隔离网络下Linux NTP广播主从极简配置方案咨询

没问题，这种完全隔离的内网环境用NTP广播模式绝对是最优解——不用逐个配置客户端的服务器地址，主机器一发广播所有客户端自动同步。我给你整理了最简可直接套用的配置，分传统ntpd和现在主流的chronyd两种方案，都是经过实测的：

前提说明 #

• 主服务器使用自身本地时钟作为时间基准（因为完全隔离，无法连接外部NTP源）
• 假设内网子网为192.168.1.0/24，主服务器内网IP为192.168.1.10，广播地址为192.168.1.255（请根据实际网络替换）
• 所有机器需开放UDP 123端口（NTP默认端口），或关闭防火墙（内网隔离环境通常可以直接关闭）

方案1：传统NTPD配置 #

主服务器（广播发送端） #

编辑/etc/ntp.conf，替换为以下内容：

# 注释所有外部NTP服务器（因为无法联网）
# server 0.pool.ntp.org iburst
# server 1.pool.ntp.org iburst

# 使用本地时钟作为时间源，设置层级为10（适合内网）
server 127.127.1.0
fudge 127.127.1.0 stratum 10

# 允许内网子网的机器访问NTP服务
restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap

# 向内网广播地址推送时间
broadcast 192.168.1.255 autokey

启动并启用服务：

systemctl enable --now ntpd

客户端（广播接收端） #

编辑/etc/ntp.conf，替换为以下内容：

# 注释所有外部NTP服务器
# server 0.pool.ntp.org iburst

# 启用广播客户端模式，自动接收内网NTP广播
broadcastclient yes

# 可选：本地时钟作为 fallback（未收到广播时临时使用）
server 127.127.1.0
fudge 127.127.1.0 stratum 11

启动并启用服务：

systemctl enable --now ntpd

验证同步状态 #

• 主服务器执行：ntpq -p，应能看到本地时钟源的条目
• 客户端执行：ntpq -p，几分钟后应能看到主服务器的IP条目；或执行timedatectl status查看同步状态

方案2：轻量Chronyd配置（推荐新发行版） #

现在大部分Linux发行版（如RHEL/CentOS 7+、Ubuntu 18.04+）默认使用chronyd，资源占用更低，同步更快：

主服务器（广播发送端） #

编辑/etc/chrony.conf：

# 注释所有外部NTP源
# pool 2.centos.pool.ntp.org iburst

# 启用本地时钟作为时间源，层级设为10
local stratum 10

# 允许内网子网访问
allow 192.168.1.0/24

# 发送广播到内网地址
broadcast 192.168.1.255

启动并启用服务：

systemctl enable --now chronyd

客户端（广播接收端） #

编辑/etc/chrony.conf：

# 注释所有外部NTP源
# pool 2.centos.pool.ntp.org iburst

# 启用广播客户端模式
broadcastclient

启动并启用服务：

systemctl enable --now chronyd

验证同步状态 #

• 主服务器执行：chronyc sources，应能看到本地源的条目
• 客户端执行：chronyc sources，几分钟后应能看到主服务器的IP条目

内容的提问来源于stack exchange，提问作者Peter G. Horvath